Exchange Server: Servidores de transporte edge

APLICA-SE A:2016 2019 Subscription Edition

Os servidores de Transporte Edge processam todo o fluxo de correio da Internet de entrada e saída ao fornecer reencaminhamento de correio e serviços de anfitrião inteligentes para a sua organização do Exchange. Agentes em execução no servidor de Transporte de Borda fornecem camadas adicionais de proteção e segurança para a mensagem. Estes agentes fornecem proteção contra spam e aplicam regras de fluxo de correio (também conhecidas como regras de transporte) para controlar o fluxo de correio. Todas estas funcionalidades funcionam em conjunto para ajudar a minimizar a exposição do Exchange interno a ameaças na Internet.

Como o servidor de Transporte de Borda está instalado na rede de perímetro, ele nunca é membro da floresta interna do Active Directory de sua organização e não tem acesso às informações do Active Directory. No entanto, o servidor de Transporte edge requer dados que residem no Active Directory: por exemplo, informações do conector para o fluxo de correio e informações do destinatário para tarefas de pesquisa de destinatários antispam. Esses dados são sincronizados com o servidor de Transporte de Borda pelo serviço Microsoft Exchange EdgeSync (EdgeSync). O EdgeSync é uma coleção de processos executados num servidor de Caixa de Correio do Exchange 2016 ou Exchange 2019 para estabelecer a replicação unidirecional de informações de destinatário e configuração do Active Directory para a instância dos Serviços De Diretório Leve do Active Directory (AD LDS) no servidor de Transporte Edge. O EdgeSync copia apenas as informações necessárias para que o servidor de Transporte edge execute tarefas de configuração antisspam e ative o fluxo de correio ponto a ponto. O EdgeSync executa atualizações agendadas para que as informações no AD LDS permaneçam atuais. Para obter mais informações sobre As Subscrições do Edge e o EdgeSync, veja Subscrições do Edge.

Você pode instalar mais de um servidor de Transporte de Borda na rede de perímetro. Implantar mais de um servidor de Transporte de Borda oferece recursos de redundância e failover para o seu fluxo de mensagens de entrada. Você pode fazer o balanceamento de carga do tráfego SMTP para sua organização entre os servidores de Transporte de Borda definindo mais de um registro MX com o mesmo valor de prioridade para seu domínio de email. Você pode obter consistência na configuração entre vários servidores de Transporte de Borda usando scripts de configuração clonada.

A função de servidor de Transporte de Borda permite que você gerencie os seguintes cenários de processamento de mensagens.

Fluxo de mensagens da Internet

Os servidores de Transporte de Borda aceitam mensagens que chegam à organização do Exchange a partir da Internet. Depois de as mensagens serem processadas pelo servidor de Transporte edge, o correio é encaminhado para um servidor interno da Caixa de Correio do Exchange; primeiro para o serviço transporte front-end e, em seguida, para o serviço transporte.

Todas as mensagens enviadas para a Internet a partir do interior da organização são encaminhadas para os servidores de Transporte do Edge depois de as mensagens serem processadas pelo serviço transporte no servidor da Caixa de Correio do Exchange. Você pode configurar o servidor de Transporte de Borda para usar o DNS para determinar os registros de recurso MX para domínios SMTP externos ou você pode configurar o servidor de Transporte de Borda para encaminhar mensagens para um host inteligente para resolução de DNS.

Proteção antispam

No Exchange Server, as funcionalidades antisspam fornecem serviços para bloquear o e-mail comercial (spam) não solicitado no perímetro da rede.

Os spammers usam diversas técnicas para enviar spam para a sua organização. Os servidores de Transporte de Borda ajudam a evitar que os usuários recebam spam fornecendo uma coleção de agentes que trabalham juntos para oferecer diferentes camadas de filtragem e proteção contra spam. O estabelecimento de intervalos de tarpitting em conectores torna as tentativas de colheita de emails ineficazes.

Regras de fluxo de correio nos servidores de Transporte edge

As regras de fluxo de correio nos servidores de Transporte edge são utilizadas para controlar o fluxo de mensagens enviadas ou recebidas a partir da Internet. As regras de fluxo de correio são configuradas em cada servidor de Transporte edge para ajudar a proteger os recursos e os dados da rede empresarial ao aplicar uma ação às mensagens que cumprem as condições especificadas. As condições da regra de fluxo de correio baseiam-se em dados, tais como palavras específicas ou padrões de texto no assunto da mensagem, corpo, cabeçalho ou endereço; o nível de confiança de spam (SCL); ou o tipo de anexo. As ações determinam como a mensagem é processada quando uma condição especificada for verdadeira. As possíveis ações incluem quarentena de uma mensagem, eliminação ou rejeição de uma mensagem, anexo de destinatários adicionais ou log de um evento. Exceções opcionais isentam mensagens específicas da aplicação de uma ação.

Reconfiguração de endereço

A reconfiguração de endereço apresenta uma aparência de endereço de email consistente aos destinatários externos. Defina a reconfiguração de endereço nos servidores de Transporte de Borda para modificar os endereços SMTP em mensagens de entrada e saída. A reconfiguração de endereço é especialmente útil para organizações que acabaram de realizar uma fusão e desejam apresentar uma aparência de endereço de email consistente.